CVE-2023-28428mediumCWE-770

CVE-2023-28428: falha de média gravidade em michaelrsweet pdfio

PDFio vulnerable to Denial Of Service when opening a corrupt PDF file

Publicada em · Atualizada em

Seguir esta CVE+ Monitorar pdfio+ Monitorar ippsample

Aviso por e-mail quando ela entrar no KEV, ganhar PoC pública ou subir de nota.

13Vexday Risk Score

Sem sinal de exploração. Nenhum artefato público de exploração conhecido até agora.

ssvc Trackcvss 6.2epss 0.2%
PDFio is a C library for reading and writing PDF files. In versions 1.1.0 and prior, a denial of service vulnerability exists in the pdfio parser. Crafted pdf files can cause the program to run at 100% utilization and never terminate. This is different from CVE-2023-24808. A patch for this issue is available in version 1.1.1.
CVSS:3.1/AV:L/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:H
Produtos afetados
michaelrsweet · pdfio
CVEs relacionadas — michaelrsweet pdfio

No mesmo produto, das mais perigosas para as menos.

CVE-2023-24808MEDIUMDenial Of Service when opening a corrupt PDF file in pdfioEPSS 0.7%CVE-2026-77220HIGHPDFio < 1.6.5 Dangling Pointer via Dictionary String-FormattingEPSS 0.4%CVE-2024-42358MEDIUMLoop with Unreachable Exit Condition ('Infinite Loop') in pdfioEPSS 0.3%